Кратко

Статья рассказывает о приложении «Telega», которое позиционировалось как ускоритель Telegram от стартапа из Татарстана. Однако расследование показало, что это приложение является проектом VK (Mail.ru Group) и содержит скрытые функции, угрожающие приватности пользователей.

• Декомпиляция APK приложения «Telega» выявила, что оно использует прокси-адреса и трекеры, принадлежащие VK.
• Звонки в приложении «Telega» маршрутизируются через инфраструктуру «Одноклассников».
• В приложении обнаружен механизм «черного списка», позволяющий удаленно блокировать каналы, ботов и пользователей.
• Код для замены иконок был скопирован из клиента Catogram без изменений.
• В «Telega» добавлена функция, позволяющая удаленно отключать Perfect Forward Secrecy, что ставит под угрозу конфиденциальность переписок.